17370845950

最可靠的方式是使用 Thread.currentThread().getContextClassLoader().getResourceAsStream("config.xml")，它兼容各种部署环境，需判空并关闭 XML 外部实体解析。

ClassLoader.getResourceAsStream() 是最可靠的方式

Java 从 classpath 加载 XML 文件，核心是用 ClassLoader 定位资源路径并读取为输入流。直接用 File 或硬编码绝对路径会失败——因为 classpath 资源不一定是文件系统中的真实文件（比如在 JAR 包里）。getResourceAsStream() 能正确处理 jar 内、模块内、模块路径外等各种部署形态。

• 始终优先调用 Thread.currentThread().getContextClassLoader().getResourceAsStream("config.xml")，它兼容 Web 容器、Spring Boot、OSGi 等环境
• 避免用 MyClass.class.getResourceAsStream("/config.xml")：开头加斜杠表示从 classpath 根开始；不加则相对于当前类所在包路径，容易因包结构变化出错
• 返回 null 表示没找到——必须判空，否则抛 NullPointerException

路径写法错误是 80% 的问题根源

XML 文件放在 src/main/resources/config.xml，编译后位于 classpath 根目录，此时路径必须写成 "config.xml"，不是 "resources/config.xml"，也不是 "./config.xml"。IDE 和构建工具（Maven/Gradle）不会把 resources 目录名带进 classpath。

• 正确："config.xml"、"META-INF/MANIFEST.MF"、"com/example/app/settings.xml"
• 错误："src/main/resources/config.xml"（这是源码路径，非 classpath）、"file:config.xml"（getResourceAsStream 不识别 file: 协议）
• 注意大小写：Windows 下可能不敏感，Linux/JAR 中严格区分 Config.xml 和 config.xml

用 DocumentBuilder 解析时别漏掉 setValidating(false)

直接用 DocumentBuilder.parse(InputStream) 解析 XML 流，若 XML 带 DTD 或 XSD 声明，默认会尝试联网下载外部实体，导致超时或报 java.net.ConnectException。生产环境必须禁用验证和外部实体解析。

DocumentBuilderFactory factory = DocumentBuilderFactory.newInstance();
factory.setValidating(false);
factory.setFeature("http://apache.org/xml/features/nonvalidating/load-external-dtd", false);
factory.setFeature("http://xml.org/sax/features/external-general-entities", false);
DocumentBuilder builder = factory.newDocumentBuilder();
InputStream is = Thread.currentThread().getContextClassLoader().getResourceAsStream("config.xml");
if (is == null) {
    throw new IllegalArgumentException("config.xml not found in classpath");
}
Document doc = builder.parse(is);

Spring Boot 用户直接用 @Value 或 ResourceLoader 更省事

如果项目已引入 Spring，没必要手动走 ClassLoader。Spring 的 ResourceLoader 自动适配 classpath、file、url 等协议，且支持 Ant 风格路径；@Value("classpath:config.xml") 也能注入 Resource 对象。

• @Value("classpath:config.xml") Resource configXml —— 注入后调 configXml.getInputStream()
• resourceLoader.getResource("classpath:config.xml") —— 在非 Bean 类中手动获取
• 注意：Spring 默认不解析 XML 内容，只提供流；仍需用 DocumentBuilder 或 JAXBContext 解析

classpath 资源加载看似简单，但路径语义、ClassLoader 代理链、XML 外部实体、构建工具输出规则这四点稍有偏差就会静默失败。最稳的组合是：上下文 ClassLoader + 根路径字符串 + 显式判空 + 关闭外部实体。